Настройка NAT для двух провайдеров в FreeBSD 5.3

[ledig]

Помогите, пожалуйста, разобраться с настройкой!

Ситуация такая: есть наземный провайдер. На него "смотрит" сетевая с серым адресом. Кроме того, настроен OpenVPN с PlanetSky. Канал запроса через SkyStar1, канал ответа через наземного провайдера. Всё это настроено на роутере под FreeBSD 5.3. Необходимо часть пользователей выпускать через наземного провайдера по одному тарифу, а часть через симплекс по другому тарифу.

Пробовал поднять Nat на двух интерфейсах и настроить маршрутизацию таким образом:

 

ISP1="10.x.x.1"- шлюз наземного провайдера

ip_out1="10.x.x.2" - ip сетевой, смотрящей на наземного провайдера

ip_vpn="192.168.x.x" - ip openvpn интерфейса tun0

local_net="10.1.1.0/24" - локальная сеть

 

/sbin/natd -a ${ip_out1} -p 8668

/sbin/natd -f /etc/nat-openvpn.conf

 

/sbin/ipfw add 10 divert 8668 ip from 10.1.1.4,10.1.1.5 to any

/sbin/ipfw add 20 fwd ${ISP1} ip from ${ip_out1} to any

/sbin/ipfw add 30 divert 8668 ip from any to ${ip_out1}

 

/sbin/ipfw add 100 divert 8669 ip from ${local_net} to any

/sbin/ipfw add 200 divert 8669 ip from any to ${ip_vpn}

 

Проблема в том, что при поднятии OpenVPN заменяет шлюз по умолчанию на свой. Поэтому при таких настройках пользователи выходят спокойно через симплекс, а через землю не идут.

[UglyAdmin]

PBR, source routing и т.п.

Копать в сторону маршрутизации в зависимости от адреса источника.